Компания Intego сообщает, что в пиратских версиях Apple iWork 09, размещенных на некоторых торрент трекерах, обнаружен троян OSX.Trojan.iServices.A. Само программное обеспечение iWork 09 полностью работоспособно, но сам инсталлятор содержит дополнительный пакет iWorkServices.pkg.
В процессе установки iWork 09, после требования ввести пароль администратора (начиная с Mac OS X 10.5.1), начинается установка iWorkServices , в результате чего происходит его запись в объекты автозагрузки (/System/Library/StartupItems/iWorkServices), откуда уже можно получить права на чтение, запись и выполнение.
Далее вредоносное ПО осуществляет подключение к удаленному серверу через Интернет и предоставляет злоумышленнику контроль над зараженным компьютером. Также троян загружает дополнительные компоненты для дальнейшего инфицирования компьютера.
Как сообщает Intego, уже около 20 тыс. человек загрузило и установило на свои компьютеры пиратские версии iWork 09, в следствие чего они стали жертвами трояна OSX.Trojan.iServices.A.
Ранее сообщалось о большом количестве заражений компьютеров "червем" Downadup.